Просмотр файла adminpanel/settings.php

<? //by rine(Andrey Arapov) & BEPDuKT(Aleksey Ivanov) site: dizkod.ru
$path=1;
include_once('../config/config.php');
Base::$site = $url;
$user=new Users();
$user->sess();
$access=$user->access();
if($access==1){
$s=Base::filter($_GET[s]);
switch ($s){
     default:
     $cat=Base::settings('cat');
     $users=Base::settings('user');
     $mess=Base::settings('mess');
	 $keyword=Base::settings('keyword');
	 $descrip=Base::settings('descrip');
	 $title=Base::settings('title');
	 
Base::head();
	echo "<div class='title'>&nbsp;Настройки</div>";// div раздела
	echo '<div class="bepdukt">';
echo '<form name="set" action="?s=edit" method="post">Кол-во выводимых категорий:<br /><input name="cat" type="text" size="4" value="'.$cat.'"><br />';
echo 'Кол-во выводимых пользователей:<br /><input name="user" type="text" size="4" value="'.$users.'"><br />';
echo 'Кол-во выводимых сообщ.:<br /><input name="mess" type="text" size="4" value="'.$mess.'"><br />';

echo 'Ключевые слова:<br /><input name="key" type="text"  value="'.$keyword.'"><br />';
echo 'Описание:<br /><input name="des" type="text"  value="'.$descrip.'"><br />';
echo 'Заголовок страниц:<br /><input name="title" type="text"  value="'.$title.'"><br />';



echo '<input type="submit" value="Изменить">';
echo '</form>';
echo "</div>";
Base::foot();
 	 break;
case 'edit':
      $cat=Base::filter($_POST['cat']);
      $users=Base::filter($_POST['user']);
      $mess=Base::filter($_POST['mess']);
	  $keyword=Base::filter($_POST['key']);
	  $descrip=Base::filter($_POST['des']);
	  $title=Base::filter($_POST['title']);
	  
	  
      mysql_query("UPDATE `settings`  SET  `value`='$cat' WHERE `param`='cat' ");
       mysql_query("UPDATE  `settings` SET `value`='$users' WHERE `param`='user'");
        mysql_query("UPDATE  `settings` SET `value`='$mess' WHERE `param`='mess'");
		
		mysql_query("UPDATE `settings`  SET  `value`='$keyword' WHERE `param`='keyword' ");
       mysql_query("UPDATE  `settings` SET `value`='$descrip' WHERE `param`='descrip'");
        mysql_query("UPDATE  `settings` SET `value`='$title' WHERE `param`='title'");
		
		
 	 if(!mysql_error())
   {

   Base::head();
   	echo "Данные успешно изменены!<br /><a href='settings.php'>Назад</a>";
     Base::foot();
     }else{
     	Base::head();
     	echo "Данные не изменены!";
        Base::foot();}



break;

}
}else{
	Base::head();
	echo'Ошибка!!!';
	Base::foot();
	}
?>